USG Flex H 安全服務的封包檢查流程說明

Zyxel小編 YM

• 這篇文章要來介紹一下安全服務是怎麼檢查的。

1. IP 信譽檢查 (IP Reputation)：首先，系統會檢查封包的來源 IP 是否在已知的惡意 IP 清單中。 若在清單中，該封包將被阻擋。
2. 安全性策略檢查 (Security Policy)：接著，系統會根據已設定的安全性策略，檢查傳輸層 (Transport Layer) 的連線是否被允許。 若允許，則進一步處理。
3. SSL/TLS 解密：如果封包使用 SSL/TLS 加密，系統會對其進行解密，以便後續檢查。
4. 應用層檢查 (Application Layer Inspection)：在解密後，系統會對應用層的資料進行深入檢查，確保其符合安全性要求。

這樣的檢查流程確保了網路安全服務能夠有效地識別並阻擋潛在的威脅，保障網路環境的安全。